DHCP(Dynamic Host Configuration Protocol)使得IP网络地址的分配和管理变得容易。但是，DHCP协议并没有任何抵御恶意网络主机的设计，因此协议容易遭受多种攻击。既然DHCP服务器对来自客户端的DHCPDISCOVER请求不进行任何认证，入侵者可以轻易的模拟任何泄漏了身份信息的客户端，从而窃取到DHCP服务器，获得IP地址等配置信息，并可以对DHCP服务器进行拒绝服务器攻击。同样，入侵者可以模拟成一个DHCP服务器，并且给客户端发送错误的配置信息。当前DHCP系统中认证机制如此薄弱，因此，需要构建一个安全的DHCP系统。本论文提出了对DHCP协议进行扩展的E-DHCP(Extended-Dynamic Host Configuration Protocol)系统，该系统通过强有力的认证措施对用户或设备实现严格的访问控制。E-DHCP系统的安全功能：一方面，确保了对实体和DHCP消息的认证，另一方面，在DHCP系统中实现了访问控制。E-DHCP系统为DHCP系统提供了全新的认证和访问控制机制。该方案定义了一个新的DHCP选项，该选项能够同时提供实体和消息认证。安全和访问控制机制是基于公钥密码体系，X．509身份认证和属性证书实现的。另外，PMI(Privilege Management Infrastructure)的功能被赋予一个新的服务器，该服务器聚合了DHCP服务器和AA(Attributes Authority)服务器。该聚合的服务器构造一个属性证书给客户端，属性证书将被用于访问控制的实现。既然E-DHCP能够提供更强有力的认证机制和更严格的访问控制，所以它是一个比其它DHCP系统安全的系统。另外，该系统不需要对现有DHCP协议进行更改，所以也很容易实现。